项目1 基于域的组策略管理实训.doc

项目1 基于域的组策略管理实训1 实训目的在Windows Server的网络环境中，提高管理效率对于网络管理员来说至关重要。组策略就是为了提高管理效率而在活动目录中采用的一种解决方案。利用组策略管理员可以在站点、域和OU上进行设置，管理其中的用户对象和计算机对象。本实训主要完成组策略在企业网络管理中的应用，包括利用组策略管理用户的工作环境、实现软件部署以及安全性管理。2 实训环境Windows Server 2003、Windows XP镜像光盘，VMware Workstation7.1软件、WSUS软件。系统安装与配制可参见表1。名称类型作用备注Server1服务器DC域控制器Server2服务器文件服务器域的成员服务器PC1客户端计算机1用户登录的计算机PC2客户端计算机2用户登录的计算机User1用户账号普通账号User2用户账号普通账号表1 实验环境描述3 实训任务任务1 应用组策略管理用户环境背景描述学院域中有一个OU计算机系，该OU下包含若干计算机账号和用户账号（见表1），管理员需要对这些计算机和账户进行统一的管理，因此需要使用组策略工具来简化这些管理。1、设置计算机配置中的脚本实现客户计算机PC1启动脚本，效果如图所示：2、设置计算机配置中的安全设置为计算机系中的用户user1分配可以关闭计算机（文件服务器）Server2的权限3、设置计算机配置中的管理模板为计算机系中的文件服务器Server2设置“启用磁盘配额”策略。此时用户不能取消“启用配额管理”。效果如图所示：4、设置用户配置中的Windows设置为计算机系中的所有用户实现文件的集中管理，把My Documents文件夹指向网络中的文件服务器server2。5、设置用户配置中的管理模板（1）为计算机系中的所有用户删除“映射网络驱动器”和“断开网络驱动器”。（2）为计算机系中的所有用户设置“禁止访问控制面板”。（3）为计算机系中的所有用户设置不会自动播放CD-ROM。任务2 应用组策略实现软件管理背景描述学院域中有一个OU计算机系，该OU下包含若干计算机账号和用户账号（见表1），管理员需要对这些计算机和账户进行统一的管理，因此需要使用组策略工具来简化这些管理。任务描述1、设置软件限制策略（1）通过配置路径规则，使c:windowssystem32calc.exe程序不能在计算机系中的机器上运行。（2）通过为用户设置哈希规则，使用户无法运行某软件。比如QQ。2、利用SUS（Software Updates Service）服务器实现软件升级。下载SUS软件或WSUS软件，配置SUS服务器以实现Windows补丁程序通过该服务器进行更新而不是通过Internet进行更新。任务3 应用组策略管理软件部署背景描述学院域中有一个OU计算机系，该OU下包含若干计算机账号和用户账号（见表1），管理员需要对这些计算机和账户进行统一的管理，因此需要使用组策略工具来简化这些管理。任务描述1、利用组策略实现软件指派（计算机配置）（1）为文件服务器Server2指派安装文件gpmc.msi（组策略管理器）。（2）制作一个QQ的msi文件，为客户端计算机PC2实现自动指派安装。2、